docker源码分析Libcontainer

1. docker源码分析Libcontainer的主要目的是什么？

2. Libcontainer是如何实现容器隔离的？

3. Docker使用Libcontainer实现容器的过程中存在哪些局限性？